1. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie den berufsrechtlichen Verschwiegenheitspflichten für Ärztinnen und Ärzte.

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten beim Besuch unserer Website und im Rahmen der Nutzung unserer Praxisangebote verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung ist:

Praxis für Allgemeinmedizin S. Grigoriadou
Stavroula Grigoriadou
Fürstenwall 228
40215 Düsseldorf
Deutschland

Telefon: (0211) 379440
E-Mail: info@praxis-grigoriadou.de

3. Datenschutzbeauftragte

Ein Datenschutzbeauftragter ist nicht bestellt. Bei Fragen zum Datenschutz können Sie sich jederzeit an die oben genannten Kontaktdaten wenden.

4. Erhebung und Speicherung personenbezogener Daten beim Besuch der Website

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät verwendeten Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in sogenannten Server-Logfiles gespeichert.

Erfasst werden können insbesondere:

• IP-Adresse des anfragenden Endgeräts

• Datum und Uhrzeit des Zugriffs

• aufgerufene Seite oder Datei

• Referrer-URL

• verwendeter Browser

• verwendetes Betriebssystem

• Name des Access-Providers

• übertragene Datenmenge

Die Verarbeitung dieser Daten erfolgt, um einen störungsfreien Verbindungsaufbau der Website, die Systemsicherheit und Stabilität sowie eine technisch fehlerfreie Darstellung der Website zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und technisch funktionsfähigen Bereitstellung unserer Website.

5. Hosting

Unsere Website wird bei folgendem Anbieter gehostet:

[Hosting-Anbieter eintragen]
[Adresse des Hosting-Anbieters eintragen]

Der Hosting-Anbieter verarbeitet personenbezogene Daten, insbesondere technische Zugriffsdaten, in unserem Auftrag. Mit dem Anbieter wurde, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

6. Kontaktaufnahme per Telefon oder E-Mail

Wenn Sie uns per Telefon oder E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, zum Beispiel Name, Kontaktdaten, Anliegen und gegebenenfalls Gesundheitsinformationen, zur Bearbeitung Ihrer Anfrage.

Bitte beachten Sie, dass die Kommunikation per unverschlüsselter E-Mail Sicherheitslücken aufweisen kann. Sensible medizinische Informationen sollten daher möglichst nicht unverschlüsselt per E-Mail übermittelt werden.

Rechtsgrundlagen der Verarbeitung sind je nach Inhalt der Anfrage Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO sowie bei Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit den berufsrechtlichen Pflichten der ärztlichen Behandlung.

7. Kontaktformular

[Falls kein Kontaktformular vorhanden ist, diesen Abschnitt löschen.]

Wenn Sie uns über ein Kontaktformular auf der Website kontaktieren, werden die dort eingegebenen Daten zur Bearbeitung Ihrer Anfrage verarbeitet. Dazu können insbesondere Name, E-Mail-Adresse, Telefonnummer, Nachrichtentext und Zeitpunkt der Anfrage gehören.

Bitte übermitteln Sie über das Kontaktformular keine sensiblen Gesundheitsdaten, sofern dies nicht ausdrücklich erforderlich ist.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Sofern Gesundheitsdaten betroffen sind, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO.

8. Verarbeitung von Patientendaten in der Praxis

Im Rahmen der ärztlichen Behandlung verarbeiten wir personenbezogene Daten unserer Patientinnen und Patienten. Dazu gehören insbesondere:

• Stammdaten, zum Beispiel Name, Anschrift, Geburtsdatum und Kontaktdaten

• Versicherungsdaten

• Gesundheitsdaten

• Anamnesen

• Diagnosen

• Befunde

• Untersuchungsergebnisse

• Therapien

• Medikationsdaten

• Arztbriefe und sonstige medizinische Dokumente

• Abrechnungsdaten

Die Verarbeitung dieser Daten ist erforderlich, um die medizinische Behandlung durchzuführen, gesetzliche Dokumentationspflichten zu erfüllen und Leistungen gegenüber Kostenträgern abzurechnen.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO sowie Art. 9 Abs. 2 lit. h DSGVO.

Ärztinnen und Ärzte sowie Praxismitarbeitende unterliegen der gesetzlichen und berufsrechtlichen Schweigepflicht.

9. Praxissoftware / AmbulApps der CompuGroup Medical Deutschland AG

In unserer Praxis nutzen wir das Produkt AmbulApps der CompuGroup Medical Deutschland AG zur strukturierten Dokumentation und Verwaltung von praxisbezogenen und patientenbezogenen Daten.

Anbieter ist:

CompuGroup Medical Deutschland AG
Maria Trost 21
56070 Koblenz
Deutschland

AmbulApps unterstützt die Praxis bei der Dokumentation und Verarbeitung medizinischer Informationen. Dabei können insbesondere folgende Daten verarbeitet werden:

• Stammdaten der Praxis

• Stammdaten von Praxismitarbeitenden

• Arztdaten

• Patientendaten

• Gesundheitsdaten und sensible medizinische Daten

• Untersuchungsdaten

• Diagnosen

• Befunde

• Therapien

• Einwilligungen und Aufklärungen

• abrechnungsrelevante Daten

Die patientenbezogenen Daten werden grundsätzlich in der Datenbank auf dem Server bzw. in der IT-Umgebung der Praxis gespeichert und verarbeitet. Die Praxis bleibt dabei datenschutzrechtlich Verantwortliche. CompuGroup Medical Deutschland AG kann je nach eingesetztem Modul, Wartung, technischem Betrieb oder Cloud-/Portal-Funktion als Auftragsverarbeiter tätig werden.

Soweit eine Fernwartung oder technische Unterstützung durch CompuGroup Medical erfolgt, geschieht dies nur im vereinbarten Rahmen und auf Grundlage einer entsprechenden Auftragsverarbeitungsvereinbarung. Zugriffe erfolgen nur soweit erforderlich und unter Beachtung technischer und organisatorischer Sicherheitsmaßnahmen.

Bei der Nutzung des AmbulApps-Portals können patientenbezogene Daten verschlüsselt übertragen oder abgelegt werden. Eine Datenübermittlung erfolgt nur auf gesetzlicher Grundlage, vertraglicher Grundlage oder auf Grundlage einer Einwilligung.

Eine Übermittlung personenbezogener Daten in Drittstaaten findet nach den Angaben des Anbieters im Zusammenhang mit AmbulApps nicht statt.

10. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, wenn dies gesetzlich erlaubt ist, eine Einwilligung vorliegt oder die Weitergabe zur Durchführung der Behandlung, Abrechnung oder Praxisorganisation erforderlich ist.

Empfänger können insbesondere sein:

• Kassenärztliche Vereinigung

• Krankenkassen

• private Krankenversicherungen

• Abrechnungsstellen, sofern eingesetzt

• Laboratorien

• Fachärztinnen und Fachärzte

• Krankenhäuser

• Apotheken

• IT-Dienstleister und Praxissoftware-Anbieter

• Steuerberatung und Buchhaltung, soweit erforderlich

• Behörden, sofern eine gesetzliche Pflicht besteht

Eine Weitergabe von Gesundheitsdaten erfolgt nur, soweit dies für die Behandlung, Abrechnung oder gesetzliche Verpflichtungen erforderlich ist oder Sie ausdrücklich eingewilligt haben.

11. Cookies und Consent-Management

Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Einige Cookies sind technisch notwendig, damit die Website ordnungsgemäß funktioniert. Andere Cookies, zum Beispiel für Statistik, Marketing oder externe Inhalte, werden nur nach Ihrer Einwilligung gesetzt.

Zur Verwaltung Ihrer Einwilligung verwenden wir:

Cookiebot CMP / Usercentrics

Beim Aufruf der Website wird ein Cookie-Banner angezeigt, über das Sie Ihre Einwilligung erteilen, ablehnen oder individuell anpassen können. Ihre Auswahl wird gespeichert, damit die Website Ihre Entscheidung berücksichtigen kann.

Rechtsgrundlage für technisch notwendige Cookies ist Art. 6 Abs. 1 lit. f DSGVO. Rechtsgrundlage für einwilligungspflichtige Cookies und ähnliche Technologien ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.

12. Externe Inhalte und Dienste

[Falls auf der Website keine externen Inhalte eingebunden sind, diesen Abschnitt entsprechend kürzen oder löschen.]

Auf unserer Website können Inhalte externer Anbieter eingebunden sein, zum Beispiel Karten, Videos, Schriftarten, Buchungstools oder Sicherheitsdienste. Beim Aufruf solcher Inhalte können personenbezogene Daten, insbesondere IP-Adressen und technische Zugriffsdaten, an die jeweiligen Anbieter übertragen werden.

Soweit solche Dienste nicht technisch erforderlich sind, werden sie erst nach Ihrer Einwilligung geladen.

Mögliche externe Dienste sind insbesondere:

• Google Maps

• YouTube

• Google Fonts

• reCAPTCHA

• Online-Terminbuchungssysteme

• Analyse- oder Statistikdienste

Bitte nur die tatsächlich eingesetzten Dienste auf der Website aufführen.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Für ärztliche Dokumentationsunterlagen gelten besondere gesetzliche und berufsrechtliche Aufbewahrungspflichten. Patientenunterlagen werden daher regelmäßig für die gesetzlich vorgeschriebene Dauer aufbewahrt.

Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder gesperrt, sofern keine weitere gesetzliche Grundlage für die Verarbeitung besteht.

14. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff oder unbefugte Offenlegung zu schützen.

Unsere Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https“ beginnt und ein Schloss-Symbol angezeigt wird.

15. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO

• Recht auf Berichtigung gemäß Art. 16 DSGVO

• Recht auf Löschung gemäß Art. 17 DSGVO

• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO

• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO

• Recht auf Widerspruch gemäß Art. 21 DSGVO

• Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Bitte beachten Sie, dass bei medizinischen Behandlungsdaten gesetzliche Dokumentations- und Aufbewahrungspflichten bestehen können. In solchen Fällen kann eine Löschung gegebenenfalls erst nach Ablauf der gesetzlichen Fristen erfolgen.

16. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Zuständige Aufsichtsbehörde für Nordrhein-Westfalen ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Deutschland

17. Änderung dieser 

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, technische Abläufe oder unsere Website-Angebote ändern.

Stand: Juni 2026